ИССЛЕДОВАНИЕ · RESEARCH · #1014
Skilder: передача возможностей по ролям для управления LLM‑агентами с инструментами (arXiv:2609.28693v1)
В препринте представлен skilder — фреймворк, который упаковывает навыки, инструменты и инструкции в ограниченные роли и доставляет их LLM‑агентам через единый MCP‑сервер; агенты обнаруживают нужные роли и получают возможности только через выученные навыки, что позволяет серверу детерминированно применять ограничения доступа. Оценка на 13 задачах с шестью моделями (по 10 прогонов) показала, что при соблюдении протокола обнаружения skilder предотвращал неавторизованные вызовы инструментов и нарушения параметров, сохраняя при этом возможность динамического получения междурольных возможностей.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- В препринте представлен skilder — фреймворк, который упаковывает навыки, инструменты и инструкции в ограниченные роли и доставляет их LLM‑агентам через единый MCP‑сервер; агенты обнаруживают нужные роли и получают возможности только через выученные навыки, что позволяет серверу детерминированно применять ограничения доступа.
- Оценка на 13 задачах с шестью моделями (по 10 прогонов) показала, что при соблюдении протокола обнаружения skilder предотвращал неавторизованные вызовы инструментов и нарушения параметров, сохраняя при этом возможность динамического получения междурольных возможностей.
- Skilder предлагает детерминированную модель контроля доступа для использования инструментов LLM, снижая риски управления и безопасности при сохранении гибкости агентов.
ПОЧЕМУ ЭТО ВАЖНО
Skilder предлагает детерминированную модель контроля доступа для использования инструментов LLM, снижая риски управления и безопасности при сохранении гибкости агентов.